文档介绍：:通过实验掌握Windows帐户与密码的安全设置、文件系统的保护与加密、安全策略与安全模板的使用、审核和日志的启用,建立一个Windows操作系统的基本安全框架。实验内容和步龙1:以下设置均需以管理员(Administrator身份登录系统。任务一:帐号和口令的安全设置1、 删除不再使用的帐户、禁用guest帐户2、 启用帐户策略:安全策略工具:“我的电脑一控制面板〜管理工具一木地安全策略”。修改以下安全策略有助于提高安全性:安全设置I帐户策略密码策略I密码必须符合复杂性要求:启用。安全设置I帐户策略密码策略丨密码长度最小值:8位。安全设置I帐户策略密码策略丨密码报长使用期限:42天。安全设置I帐户策略密码策略I密码最短使用期限:7天。密码策略设置完毕。下面设置用户锁定策略,它决定系统锁定帐户的时间等相关设置。先设置“帐户锁定域值”,然后才能设置“帐户锁定时间”和“复位帐户锁定计数器”。3、 开始时设置为“不自动显示上次登录帐号”还是在“本地安全策略”中,安全设置I木地策略:安全选项I交互式登陆:不显示上次的用户名:启用。此外,在“安全选项”屮还有多项增强系统安全的选项,请白行查看。任务二:文件系统安全设置(1) 打开采用NTFS格式的磁盘,选择一个需要设置用户权限的文件夹。(2) 右键单击该文件夹,选择“属性”,在工具栏屮选择“安全”,“高级”。(3) 将“允许父项的继承权限传播到该对象和所有了对彖”Z前的勾去掉,以去掉来自父系文件夹的继承权限。(如不去掉则无法删除可对父系文件夹操作用户组的操作权限)。(4) 选屮列表屮的“Everyone组”,单击“删除”按钮,删除Everyone组的操作权限。(5) 单击“高级”按钮,查看各用户组的权限。任务三:用加密软件EFS加密硬盘数据在F盘(磁盘格式为NTFS)下建立一个文件夹efs,并创建一个名为Myuser的新用户。方式1:手动加密(1) 选择要进行加密的文件夹,在这里我们选择对F盘下的efs文件进行加密。(2) 右键单击该文件夹,打开“属性”窗口,选择“常规”选项,单击“高级”,选择“加密内容以便保护数据”。单击“确定”。(3) 在弹出的对话框屮选择“将更改利用于该文件夹、子文件夹和文件”。(4) 加密完毕后保存当前用户下的文件,然后注销,以新建的用户Myuser登录系统,访问所加密的文件夹,看是否能打开其中的文件。解密的方法跟前面的步骤类似,不同点就是把“加密内容以便保护数据”前面的勾去掉即可。方法二:使用命令进行加密(1)加密目录文件夹和文件加密F盘下的efs目录点击“开始一运行”,在运行对话框屮输入“CMD”命令,弹出“命令提示符”窗口,进入到“F:\〉”提示符下,然后运行“cipher/eefs”命令,接着系统提示“正在加密f:\屮的目录,efs[OK],一个目录屮一个目录被加密”信息后,完成“efs”目录的加密操作。如果要加密efs目录下的所有了目录,运行“cipher/e/s:efs”命令即可。2•加密F盘下efsl目录中的“”文件在命令提示符窗口屮运行“cipher/e/aefsl\”命令品,[OK],1个目录中的1个文件(或目录)已被加密”信息后,。如果要加密该目录下的所有文件,运行“cipher/e/aefsl\*”命令即可。(2)解密目录文件夹在命令提示符窗口屮运行“ciphcr/defs”命令后,就将efs目录解密。要解密efs目录下的所有了目录运行“cipher/d/s:efs”命令即可。,运行"cipher/d/aefsl\”命令,解密该目录所有文件,运行"cipher/d/aefsl\*”命令即可。任务四:导出与导入EFS加密证书—、导出证书单击“开始”、“运行”,键入mmc,然后单击“确定”按钮。打开"Microsoft管理控制台”。在“文件”菜单屮,选择“添加/删除管理单元”,然后单击“添加”按钮。在“添加独立管理单元”屮,单击“证书,然后单击“添加”按钮。选择“我的用户帐户”单选项,再单击“确定”按钮。5・单击“关闭”按钮,再单击“确定”按钮。双击“证书一当前用户”、“个人”,然后双击“证书”。在“这个证书的目的是”一栏屮单击显示字样为“文件恢复”的证书。右键单击该证书,选择“所有任务”,单击“导出”按钮。按照“证书导出向导”屮的说明,导出该证书和相关的私钥,。二、导入证书使用其他帐户登录计算机。单击“开始”、“运行”。,并按“回车”键。在MMC屮,在“文件”菜单